CCNA实验实例
CCNA实验攻略(7)——配置静态路由
Packet Tracer 5.0建构CCNA实验攻略(7)——配置静态路由
静态路由是非自适应性路由计算协议，是由管理人员手动配置的，不能够根据网络拓扑的变化而改变。
因此，静态路由非常简单，适用于非常简单的网络。
一、实验环境构建
图一
网络拓扑图说明：路由器的串口是背对背的直接连接，因此，有一个串口要配置时钟速率，使用clock rate命令进行配置，配置时钟速率的一串口为DCE端。
二、配置实验
１、基本配置
图二配置路由器、交换机的名字
图三配置路由器FastEthernet接口IP地址
图四配置路由器Serial口ip地址
图五设置串口时钟速率(DCE)
由于实验环境中的路由器是背对背连接（直接连接）因此把两个背对背连接的串口其中一个设置为DCE.
配置好后你会发现所有点都变绿了，这说明链路是通的
２、配置各个路由器上的静态路由
图六配置Router0的静态路由，并查看路由表
图七删除一条静态路由表
图八配置默认路由
图七、图八只是说明怎么删除路由、配置默认路由，并没有在本例中实际配置
图十本实验环境中Router１的静态路由配置图十一本实验环境中Router３的默认路由配置
图十二PC0 ping通 PC5，验证配置
虽然说静态路由简单，不常使用，随着互联网用户、计算机的增加，路由表越来越庞大，配置默认路由往往也很重要。
CCNA实验-RIP
CCNA实验-RIPRIP动态路由协议原理:周期性的将完整路由表转发给邻居.1. 路由更新周期:30秒2. 转发的完整路由表名3. 字叫update包.是从路由器每个接口上以IP包广播出去的.(是个3层模型的IP广播,不4. 是2层模型的帧广播,2层是以MAC值为基础的,而5. 这个是以3层模型的IP地址广播出去的)6. 路由无效时间（Invalidation timer）：当一条更新的路由条目建立时，7. 路由无效时间这个计时器初始化为180秒，8. 并开始往下递减，9. 如一直收不10. 到该条目的更新信息，11. 当该计时器递减为0时，12. 该条目被设为无效（具体的操作是：跳数被设为16，13. 即不14. 可达）15. rip v1与rip v2的区别在于：v1（是classfull路由协议）发送的条目不16. 含掩码。
V2（是classless路由协议）则含。
在rip v1中，因为其发送update中的条目不含掩码（因为它是calssfull的），为了保证掩码相同，所以在发送条目之前它要进行是否发送的判断。
1. 发送方的判断：发送端口判断判断过程备注是否属于水平分隔是：不发否：发防止路由环路一个方法要发的条目和发送端口的主类地址主类地址相同：比较掩码掩码相同：发送子网划分的深度一样的就发送掩码不同：不发不支持变长子网，因为classfull主类地址不同：自动汇总到主类边界发送2. 接收方的判断及操作：接收端口判断判断过程备注收到的条目和接收端口的主类地址相同：用接收端口的掩码填充该条目不支持变长子网不同：用收到条目的主类地址掩码填充该条目掩码RIP总结：主类地址相同的网络地址划分出来的子网的掩码要一样长，不一样长的肯定会出错；主类地址相同的网络地址划分出来的子网如被其它主类子网隔开了，肯定会出错。
B的路由表：R 10.0.0.0/8 A 1hop R 10.0.0.0/8 C 1hop ，B会认为是A、C都是可以到10.0.0.0/8的主类网段，且跳数一样，所以是并行路由，负载均衡自动执行。
CCNA的全套标准实验
二、实验过程：
en conft host ccna enable password cisco1 enable secret cisco2 line vty 0 4 login pass cisco3 exit service password-en int fa 0/0 ip add 202.119.249.219 255.255.255.0 no shutdown exit banner motd & welcome to ccna lab!!!!!! & int s0/0 desc this is a serial port exit exit copy running-config tftp
设置路由器名 设置 password 设置 secret
设置 vty 密码 对密码加密 对以太网口 fa0/0 配置 IP 开启端口
提示信息 以上几部是设置登陆提示信息 描述端口信息
把信息保存到 tftp
三、实验总结：
通过对上述实验的操作，初步了解了路由器的几个基本命令的使用。为下一步的学习做 好了准备工作。
3
实验一 路由器的基本命令操作
一、实验要求:
1. 路由器名：CCNA 2. 设置 password 为 cisco1,secret 为 cisco2,vty 为 cisco3,并要求所有密码都加密。 3. 配置以太网口的 IP 为 202.119.249.219 4. 设置登陆提示信息 5. 对串行口进行描述（描述信息） 6. 将上述信息保存到 tftp server 7. 将实验过程配置写在记事本中进行粘贴：
CCN验：...................................................................................................................3 实验一 路由器的基本命令操作.....................................................................................................4 实验二 CDP 命令操作....................................................................................................................5 实验三 静态路由的配置.................................................................................................................7 实验四 静态路由、缺省路由的配制.............................................................................................9 实验五 RIP 动态路由的配置........................................................................................................11 实验六 路由器的简单配置...........................................................................................................15 实验七 通过 IGRP 路由协议实现非等值带宽的负载平衡........................................................18 实验八 ACL 的配置......................................................................................................................21 实验九 Ripv1 的有类路由实验。..................................................................................................23 实验十 各种路由协议认识...........................................................................................................27 实验十一 防火墙的配置...............................................................................................................33 实验十二 路由器的密码恢复.......................................................................................................34 实验十三 OSPF 协议 ....................................................................................................................35 实验十四 OSPF 缺省路由协议配置 ............................................................................................38 实验十五 IGRP 和 EIGRP 的无缝结合 .......................................................................................41 实验十六 EIGRP 路由协议 ..........................................................................................................43 实验十七 交换机命令...................................................................................................................46 实验十八 交换机的密码恢复.......................................................................................................48 实验十九 生成树协议的应用.......................................................................................................49 实验二十 VLAN 之间的路由.......................................................................................................51 实验二十一 VTP 的配置 ..............................................................................................................54 实验二十二 公司网络规划...........................................................................................................56 实验二十三 NAT 的超载及 PAT 的应用 .....................................................................................60 实验二十四 动态 NAT 配置.........................................................................................................62 实验二十五 DHCP（及中继实验） ............................................................................................64 实验二十六 PAP 验证实验...........................................................................................................66 实验二十七 PPP 协议的 CHAP 验证 ..........................................................................................67 实验二十八 ISDN 的配置 ............................................................................................................68 实验二十九 帧中继的配置...........................................................................................................71 实验三十 三层交换机与代理服务器配合的关键部分...............................................................72
《SPOTO-CCNA基础实验》
CCNA 基础实验辑SPOTO IT 人才培训机构 —— 专业的IT 人才解决方案提供商 实验1：Cisco 路由器基础配置路由器模式概述：Router> 用户模式，通常用来查看统计信息，但不能修改路由器的设置。
Router# 特许模式，可以查看并修改路由器的配置，通常在这里运行show 命令。
Router(config)# 全局模式，在这里修改当前运行配置中的内容。
Router(config-if)# 接口模式，用来配置路由器的物理接口和环回接口。
Router(config-subif)# 子接口模式，用来配置在路由器中创建的逻辑接口。
Router(config-line)# 控置台接口模式，通常用来配置用户模式口令，如T elnet 的登录密码。
Router(config-router)# 路由协议接口模式，在这里配置路由协议，如RIP 、IGRP 等。
1.登录路由器的必要配置：Router>enable Router#configure terminalRouter(config)#no ip domain lookup //关闭动态的域名解析。
Router(config)#line console 0Router(config-line)#exec-timeout 0 0 //关闭控置台的会话超时，以保证不会被踹出去。
Router(config-line)#logging synchronous //关闭日志同步，阻止控置台的一些提示信息。
Router(config-line)#exit Router(config)#//都是托速度的东西，关掉比较好。
2.路由器基本配置Router(config)#hostname R1 //修改路由器的标识。
R1(config)#banner motd #This is Cisco Router 2620. //配置日期信息标志区(MOTD)，登录到路由器时显示。
CCNA实验
CCNA上机试题一、根据下列拓扑结构图按要求作题1、按上图标志连接好设备，分别命名为Router01，Router02，Switch为每个设备设置特权密码，console密码，密码统一为Cisco，要求所有的密码皆密文显示。
2、Router01的f0/0连接Switch的f0/1 Router02的F0/0连接Switch的F0/23、Router01配置IP地址为10.10.10.2/24，Router02配置IP地址为10.10.10.3/24Switch配置一个管理IP为10.10.10.1/244、确保所连的每个接口状态为UP，在Router01 ping Router02的IP地址能通5、设置Router01能通过对方的主机名TELNET到Switch上进行配置6、设置每个设备的登录信息（登录时提示每台设备的主机名）7、为每台机器设置统一的时间为2010年7月4日8:30分8、查看历史命令记录，并设置最多记录50条历史命令9、关闭设备的域名解析功能10、保存所做的配置关键步骤：1Router01 (config)#service password-encryption //设置所有密码为密文显示5Router01 (config)#ip host Router02 10.10.10.3 //设置通过对方主机名telnet登录Router01 (config)#telnet Router026Router01(config)#banner motd #Enter TEXT message. End with the character '#'.this is router router01#Router01(config)# //设置登录信息红色部分为自己所敲的命令或字符设备一启动将会显示this is router router017Router01#show clock //查看设备时间Router01#clock set 8:30:00 4 jul 2010 //设置设备时间8Router01#show history //查看命令历史记录Router01#terminal history size 50 //设置最多记录50条命令9Router01(config)#no ip domain-lookup //关闭域名解析功能。
CCNA第三学期路由交换实验
网络应用技术实验指导书数学与计算机学院计算机网络实验室2011‐9目录实验一、静态路由、默认路由、汇总路由实现区域网络的连通 (1)【实验目的】 (1)【背景描述】 (1)【技术原理】 (1)【试验拓扑】 (2)【实验设备】 (2)【实验步骤】 (2)实验二、动态路由（RIP协议）实现区域网络的连通 (7)【实验目的】 (7)【背景描述】 (7)【技术原理】 (7)【实验拓扑】 (8)【实验设备】 (8)【实验步骤】 (8)实验三、EIGRP动态路由基本配置 (12)【实验目的】 (12)【背景描述】 (12)【技术原理】 (13)【试验拓扑】 (13)【实验设备】 (13)【实验步骤】 (14)实验四、OSPF动态路由（单区域） (17)【实验目的】 (17)【背景描述】 (17)【技术原理】 (17)【实验拓扑】 (18)【实验设备】 (18)【实验步骤】 (18)实验五、OSPF动态路由（多区域） (22)【实验目的】 (22)【背景描述】 (22)【技术原理】 (22)【实验拓扑】 (22)【实验设备】 (23)【实验步骤】 (23)试验六、NAT地址转换技术实现内部网络接入Internet (36)【实验目的】 (36)【背景描述】 (36)【技术原理】 (37)【试验拓扑】 (37)【实验设备】 (37)【实验步骤】 (37)实验七、在校园网的路由器上配置标准ACL (28)【实验目的】 (28)【背景描述】 (28)【技术原理】 (28)【实验拓扑】 (29)【实验设备】 (29)【实验步骤】 (29)实验八、在校园网的路由器上配置扩展ACL (32)【实验目的】 (32)【背景描述】 (32)【技术原理】 (32)【实验拓扑】 (33)【实验设备】 (33)【实验步骤】 (33)实验九、综合实验 (43)【实验目的】 (43)【背景描述】 (43)【VRRP技术原理】 (44)【试验拓扑】 (44)【实验设备】 (46)【实验步骤】 (46)实验一、静态路由、默认路由、汇总路由实现区域网络的连通【实验目的】（1）掌握相关接口的IP地址的配置（2）掌握通过静态路由、默认路由、汇总路由实现区域网络的连通【背景描述】该拓扑图所示的是某学校校园网连入外网的一个工作场景。
CCNA综合实验及实验拓扑
CCNA综合实验及实验拓扑（1）各VLAN之间互联互通：单臂路由（2）每台PC都能自动获取IP地址：DHCP（3）两台交换机要求VLAN2走上面，VLAN3走下面：STP负载均衡（4）SW2能从SW1学到VLAN相关信息：Trunk、VTP（5）能在任何地方都能管理到每台网络设备：telnet交换机用vlan 1做管理VLAN3（6）交换机连接PC的端口做实现快速收敛(portfast)------------------------------------------------------SW1-----------------SW1(config)#int f0/13SW1(config-if)#switchport trunk encapsulation dot1qSW1(config-if)#switchport mode trunk//配置trunkSW1(config-if)#int f0/14SW1(config-if)#switchport trunk encapsulation dot1qSW1(config-if)#switchport mode trunkSW1(config)#int f0/3SW1(config-if)#switchport mode trunk*修改了VTP的域为YB，并且创建了vlan2和vlan3.SW1#show vtp sVTP Version:2Configuration Revision:2Maximum VLANs supported locally:128Number of existing VLANs:7VTP Operating Mode:ServerVTP Domain Name:YBVTP Pruning Mode:DisabledVTP V2Mode:DisabledVTP Traps Generation:DisabledMD5digest:0x000xAB0x730xC70x590xF60x500xC8Configuration last modified by0.0.0.0at3-1-9300:15:43Local updater ID is172.16.14.10on interface Vl1(lowest numbered VLAN interface foundSW1(config)#enable password ciscoSW1(config)#line vty015SW1(config)#int vlan1SW1(config-if)#ip address172.16.14.10255.255.255.0SW1(config-line)#password ciscoSW1#show vlanVLAN Name Status Ports----------------------------------------------------------------------------1default active Fa0/3,Fa0/4,Fa0/5,Fa0/6Fa0/7,Fa0/8,Fa0/9, Fa0/10Fa0/11,Fa0/12,Fa0/15, Fa0/16Fa0/17,Fa0/18,Fa0/19, Fa0/20Fa0/21,Fa0/22,Fa0/23, Fa0/242VLAN0002active Fa0/13VLAN0003active Fa0/2*把F0/1分配给vlan2，把F0/2分配给vlan3.SW1(config)#int range f0/1-2SW1(config-if-range)#spanning-tree portfast//配置快速收敛的接口。
cisco实训项目案例(路由交换篇)_CCNA_CCNP_CCIE_实验项目
实验1 路由器基础命令回顾一、实验目的通过本节的练习回顾、熟悉一期课程中涉及到的路由器的相关指令。
掌握路由器的基础配置。
二、实验需要的知识点一期路由器的基础知识。
三、实验步骤1、改写主机名。
把路由器的主机名改成：RouterA.。
在全局模式下使用指令的关键字：hostname name2、配置密码。
进入特权模式的密码为cisco。
配置控制台的密码：cisco配置远程登录的密码：cisco在全局模式下使用指令的关键字：enable password password在全局模式下使用指令的关键字：line vty 0 4loginpassword password在全局模式下使用指令的关键字：line console 0loginpassword password3、配置时钟。
在全局模式下使用指令的关键字：clock set hh::mm::ss mm:dd:yy4、配置接口ip地址。
在路由器的环回接口配置ip地址：1.1.1.1/24。
在e0接口上配置ip地址：192.1.1.1/24在全局模式下使用指令的关键字：interface interface在接口模式下使用指令的关键字：ip address ip address mask5、退出，有三种方法。
endexitlogout6、保存配置，有两种方法。
copy running-config stratup-configwrite7、停止域名解析查询。
在全局模式下使用指令的关键字：no ip domain lookup四、检测在特权模式下使用：show version2、在特权模式下使用：show interface {interface}3、在特权模式下使用：show flash4、在特权模式下使用：show running-config5、在特权模式下使用：show startup-config6、在特权模式下使用：show history7、在特权模式下使用：show clock8、ping 自己的环回口地址。
CCNA NAT 实验–NAT和PAT的配置
NAT设置可以分为静态地址转换、动态地址转换、复用动态地址转换。
以下设置以Cisco路由器为例。
地址转换配置步骤：1在全局设置模式下，定义内部合地址池ip nat pool 地址池名字起始IP地址终止IP地址子网掩码2.在全局设置模式下，定义一个标准的access-list规则以允许哪些内部本地地址可以进行动态地址转换。
access-list 标号permit 源地址通配符其中标号为1－99之间的整数。
3.在全局设置模式下，设置在内部的本地地址与内部合法IP地址间建立复用动态地址转换。
ip nat inside source list 访问列表标号pool 内部合法地址池名字overload4.在端口设置状态下，指定与内部网络相连的内部端口ip nat inside5.在端口设置状态下，指定与外部网络相连的外部端口ip nat outside1.静态地址转换静态地址转换将内部本地地址与内部合法地址进行一对一地转换，且需要指定和哪个合法地址进行转换。
如果内部网络有WWW服务器或FTP服务器等可以为外部用户提供服务，则这些服务器的IP地址必须采用静态地址转换，以便外部用户可以使用这些服务。
A.ip nat pool nat-pool 218.27.84.252 218.27.84.254 netmask 255.255.255.248ip nat inside source list 1 pool nat-pool overloadip nat inside source static 192.168.2.254 218.27.84.249 假如发布WEB时需要静态映射发布ip route 0.0.0.0 0.0.0.0 Serial0/0access-list 1 permit 192.168.2.0 0.0.0.255interface Ethernet0/1ip address 192.168.2.254 255.255.255.0ip nat insideB…静态源地址翻译1)定义外部接口和外部接口Router (config)#interface fa X/XRouter(config-if)#ip nat (inside | outside )2)定义源地址转换Router (config)#ip nat ( inside | outside ) source static source_add translate_addEg..Router (config)#ip nat inside source static 10.1.1.10 202.100.192.68Router (config)#ip nat outside source static 202.100.192.68 10.1.1.102.动态地址转换动态地址转换也是将内部本地地址与内部合法地址一对一地转换，但是动态地址转换是从内部合法地址池中动态地选择一个未使用的地址来对内部本地地址进行转换的。
CCNA实验报告4
实验四：RIPv2的配置和路由汇总⏹实验目的1、在路由器上启动RIPv2路由进程2、启动参与路由协议的接口，并通告网络3、auto－summary的开启和关闭4、使用ip default-network命令向网络中注入一条默认路由5、查看和调试RIPv2路由协议相关信息⏹实验要求本实验要达到如下要求：1、给出具体的实现步骤2、给出当RIPv2失效的情况下，浮动路由的配置情况3、在路由器D通过ip default-network命令，向网络中注入一由一条默认路由4、给出某个路由器上路由表的内容⏹实验拓扑⏹实验设备（环境、软件）boson 软件、路由器4台、交叉线4条⏹实验设计到的基本概念和理论★★RIPv2的特性：1.路由表的更新周期为30s；2.仅使用跳数（Hops）作为度量值;3.最大跳数的限制为15跳，跳数为16的路由被认为是不可达的，不再使用。
RIPv2除了具有RIPv1的全部属性外，还具有一下特性：4.是无类路由协议，允许同一主网内的子网有不同的掩码；5.通告路由信息时携带掩码；6.支持两种认证方式的路由更新——明文验证和密文验证；7.使用组播地址224.0.0.9通告路由信息，使得路由信息的更新更有效；8.既可以自动路由总结也可以手工路由总结★★管理距离：是路由器用来品那个价路由信息可信度的一个指标。
每种路由协议都有一个默认的信任等级，等级值越小，协议的信任度越高。
★★浮动静态路由：是静态路由的一种，通过配置一个比动态路由的管理距离更大的静态路由，保证网络中动态路由失效的情况下，提供备份路由。
实验过程和主要步骤1、分别在各个路由器上启动RIPv2路由进程根据实验要求给四个路由器配置IP地址，并都使之运行RIP协议，都关闭自动汇总以Router0为例，配置如下：Router#sh runBuilding configuration...Current configuration : 539 bytes!version 2no service password-encryption!hostname Router!!!!interface FastEthernet0/0ip address 172.16.2.1 255.255.255.0duplex autospeed auto!interface FastEthernet1/0ip address 172.16.1.1 255.255.255.0duplex autospeed autorouter ripversion 2network 172.16.0.0no auto-summary!2、查看路由器上运行的协议Router#show ip protocolsRouting Protocol is "rip"Sending updates every 30 seconds, next due in 18 seconds Invalid after 180 seconds, hold down 180, flushed after 240 Outgoing update filter list for all interfaces is not setIncoming update filter list for all interfaces is not set Redistributing: ripDefault version control: send version 2, receive 2Interface Send Recv Triggered RIP Key-chain FastEthernet1/0 2 2FastEthernet0/0 2 2Automatic network summarization is not in effectMaximum path: 4Routing for Networks:172.16.0.0192.168.2.0Passive Interface(s):Routing Information Sources:Gateway Distance Last Update172.16.1.4 120 00:00:16Distance: (default is 120)Router#3、关闭auto-summaryRouter(config)#router ripRouter(config-router)#no auto-summaryRouter(config-router)#exit4、在路由器RA上启动RIPv2路由进程并通告网络RA：RA(config)#router ripRA(config-router)#version 2RA(config-router)#network 192.168.1.0RA(config-router)#network 172.168.2.05、在路由器A上为网络配置浮动路由Router#confConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z. Router(config)#ip route 172.16.1.0 255.255.0.0 f0/0 130Router(config)#ip route 192.168.1.0 255.255.255.0 f0/0 130Router(config)#ip route 172.16.2.0 255.255.0.0 f0/0 130Router(config)#ip route 192.168.3.0 255.255.255.0 f0/0 130Router(config)#exit6、在路由器D上通过ip default-network命令，向网络中注入一条默认路由Router#confConfiguring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL/Z. Router(config)#ip default-network 172.16.0.0Router(config)#exit在本次试验中，在第一个路由器上配置浮动路由，以在rip协议失效时可以备用。